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Podkomisja stała do spraw regulacji prawnych dotyczących algorytmów cyfro- 
wych, obradująca pod przewodnictwem posła Grzegorza Napieralskiego (KO), 
przewodniczącego podkomisji, rozpatrzyła: 


— informację na temat wykorzystywania algorytmów przez Policję w kontak- 
tach z obywatelami, którzy padli ofiarą przestępstw. 


W posiedzeniu udział wzięli: Marcin Wysocki zastępca dyrektora Departamentu Cyberbezpieczeństwa 
Ministerstwa Cyfryzacji, insp. Michał Pudło zastępca komendanta Centralnego Biura Zwalczania 
Cyberprzestępczości, dr hab. Marta Grabowska prof. Centrum Europejskiego UW, Joanna Kar- 
czewska członek Stowarzyszenia ISACA Warszawa oraz Radosław Nielek stały doradca Komisji 
Cyfryzacji, Innowacyjności i Nowoczesnych Technologii. 


W posiedzeniu udział wziął pracownik Kancelarii Sejmu: Magdalena Krzymowska — z sekretariatu 
Komisji w Biurze Komisji Sejmowych. 


Przewodniczący poseł Grzegorz Napieralski (KO): 
Witam serdecznie. Otwieram posiedzenie podkomisji stałej do spraw regulacji prawnych 
dotyczących algorytmów cyfrowych. 

Stwierdzam kworum. 

Witam państwa posłów, członków podkomisji. Witam gości. W szczególności witam: 
pana insp. Michała Pudło, zastępcę komendanta Centralnego Biura Zwalczania Cyber- 
przestępczości, pana Marcina Wysockiego, zastępcę dyrektora Departamentu Cyberbez- 
pieczeństwa w Ministerstwie Cyfryzacji. Witam serdecznie panią Joannę Karczewską, 
członka Stowarzyszenia ISACA Warszawa oraz panią prof. Martę Grabowską z Centrum 
Europejskiego Uniwersytetu Warszawskiego. Witam także pana Radosława Nielka, sta- 
łego doradcę Komisji. 

Porządek dzisiejszego posiedzenia przewiduje wysłuchanie informacji komendanta 
Centralnego Biura Zwalczania Cyberprzestępczości na temat wykorzystywania algoryt- 
mów przez Policję w kontaktach z obywatelami, którzy padli ofiarą przestępstw. Infor- 
mację przedstawi zastępca komendanta, pan insp. Michał Pudło. 

Panie inspektorze, zanim oddam panu głos, tylko przypomnę, że dzisiejsze posiedze- 
nie podkomisji jest efektem naszej dyskusji na posiedzeniu sejmowej komisji stałej. Bar- 
dzo dziękuję, że przyjął pan zaproszenie. Chciałbym jedynie dodać, że podkomisję powo- 
łaliśmy na początku kadencji, żeby rozmawiać o algorytmach — o tym, co tak naprawdę 
dzieje się w kwestii dotyczącej algorytmów w przestrzeni publicznej, o ramach praw- 
nych, które powinny nam towarzyszyć. Algorytmy nie tylko komercyjne, ale szczególnie 
te, które są w administracji państwowej, powinny nam służyć, być bliżej obywateli, a nie 
stanowić pewnego rodzaju barierę czy zagrożenie w przypadku złego wykorzystywania, 
stąd dzisiejsze spotkanie. Ostatnio odbyliśmy spotkanie z wiceprezesem Zakładu Ubez- 
pieczeń Społecznych. Dzisiaj mamy spotkanie z panem inspektorem i panem dyrekto- 
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rem. Jeszcze raz bardzo dziękuję, że znaleźli panowie czas. Oddaję panom głos, bardzo 
proszę. 


Zastępca komendanta Centralnego Biura Zwalczania Cyberprzestępczości 
insp. Michał Pudło: 
Panie przewodniczący, szanowni państwo, jeszcze raz bardzo dziękuję za zaproszenie. 
To dla mnie ogromny zaszczyt, że mogę tu być. 

Tak jak powiedział pan przewodniczący, nasze spotkanie jest efektem ostatniego 
posiedzenia Komisji — to znaczy przynajmniej dla mnie ostatniego posiedzenia Komisji 
— które dotyczyło sprawozdania Najwyższej Izby Kontroli odnoszącego się do ochrony 
obywatela przed cyberprzestępczością. 

Raport dotykał Policji w kilku kwestiach. Jedną z nich była słabość komórek organi- 
zacyjnych Policji dotycząca zwalczania cyberprzestępczości, niedoetatowanie, nieusprzę- 
towienie, brak odpowiednich funduszy — to jedna rzecz. Natomiast druga rzecz to słabość 
Policji w kontakcie z obywatelem, słabość Policji w pierwszej reakcji funkcjonariuszy 
na cyberprzestępstwa. W Policji służy przeszło 100 tys. policjantów. Część zajmuje się 
prewencją, część zajmuje się służbą wspomagającą, czyli logistyczną, część pełni służbę 
w służbie kryminalnej. 

W raporcie była również mowa otym, że brakuje procedur, algorytmów, które 
mogłyby pomóc policjantowi w przyjęciu zawiadomienia o przestępstwie — oczywiście 
w prawidłowym przyjęciu zawiadomienia o przestępstwie — brak jest także algorytmów 
dla obywatela, które mogłyby przygotować go na taką wizytę. 

Efektem prac — oczywiście nie tylko efektem prac Najwyższej Izby Kontroli, ale także 
efektem analiz, które były przeprowadzone w zakresie zagrożenia cyberprzestępczością 
— oraz efektem reakcji na dzisiejszy świat jest to, że w 2019 r. rozpoczęły się prace zwią- 
zane z powstaniem nowej jednostki Policji, a mianowicie Centralnego Biura Zwalczania 
Cyberprzestępczości, w którym mam zaszczyt służyć. W efekcie ustawy — uchwalonej 
w grudniu 2021 r. — w dniu 12 stycznia 2022 r. powstało Centralne Biuro Zwalczania 
Cyberprzestępczości. 

Początkowo przez pierwsze pół roku, zgodnie z ustawą, był ustanowiony pełno- 
mocnik Komendanta Głównego Policji do spraw utworzenia biura, który miał na celu 
przygotowanie struktur, przygotowanie pierwszej rekrutacji, przygotowanie zaplecza 
logistycznego. Na dobrą sprawę biuro zaczęło funkcjonować 12 lipca zeszłego roku. Nie- 
dawno obchodziliśmy bardzo nieoficjalną rocznicę. Dlaczego mówimy o 12 lipca jako 
dacie rozpoczęcia funkcjonowania biura? Ponieważ wtedy w struktury Centralnego 
Biura Zwalczania Cyberprzestępczości weszli funkcjonariusze, którzy wcześniej zaj- 
mowali się zwalczaniem cyberprzestępczości, oraz nowi funkcjonariusze, którzy zostali 
zrekrutowani w czasie pierwszej rekrutacji z innych jednostek Policji. Wcześniej przed 
2022 r. funkcjonariusze zajmujący się zwalczaniem cyberprzestępczości pełnili służbę 
od najniższego szczebla, czyli od komisariatu, ktoś był na przykład wyspecjalizowany 
w prowadzeniu tego typu postępowań przygotowawczych w komendzie miejskiej. Oczy- 
wiście w zależności od regionu albo komenda miejska, albo komenda powiatowa two- 
rzyła osobną komórkę bądź było to w strukturach komórki zajmującej się zwalczaniem 
przestępczości gospodarczej, tak też było. W komendach wojewódzkich były wydziały 
do zwalczania cyberprzestępczości. W strukturach Komendy Głównej Policji funkcjono- 
wało biuro do zwalczania cyberprzestępczości, które miało pełnić funkcję koordynacyjną 
nad pozostałymi komórkami. 

Ustawa, o której mówiłem, w swoim założeniu miała skupić wszystkich funkcjona- 
riuszy w jednej jednostce Policji, żeby całe dowodzenie wszystkimi funkcjonariuszami 
od szczebla wojewódzkiego było skoordynowane, żeby można było ujednolicić wyposa- 
żenie, sprzęt, procedury, algorytmy, struktury. Tak też się stało. Ustawa przewiduje 
powstanie w każdym mieście wojewódzkim zarządu z wydziałami operacyjno-śledczymi. 
To akurat zakłada koncepcja, a nie ustawa. Zgodnie z koncepcją każdy zarząd składa się 
z wydziałów operacyjno-śledczych i pozostałych wydziałów, o których oczywiście, jeżeli 
państwo chcą usłyszeć, mogę powiedzieć. 
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Docelowo w 2025 r. CBZC, gdyż taki jest skrót, ma liczyć 1800 funkcjonariuszy peł- 
niących służbę w każdym mieście wojewódzkim i w centrali w Warszawie. W ustawie 
jest również mowa o dodatku dla policjantów bezpośrednio zajmujących się zwalczaniem 
cyberprzestępczości, dodatku, który ma zachęcać osoby o szczególnych umiejętnościach — 
kwalifikacjach, predyspozycjach i wykształceniu — do tego, żeby pełniły służbę w naszym 
biurze. Aktualnie, w tym roku w naszym biurze pełni służbę 492 funkcjonariuszy 
i 34 pracowników cywilnych. Na ten rok mamy 800 etatów, a więc mamy wakaty, ale 
cały czas trwa rekrutacja. W przyszłym roku, zgodnie z ustawą, będzie 1300 etatów, 
czyli o 500 więcej. W 2025 r. docelowa liczba etatów to 1800. Ustawa przewiduje środki 
na powstanie, funkcjonowanie biura, zakup sprzętu, powstanie nowych lokalizacji, 
w każdym województwie musi powstać siedziba lub musi zostać przystosowany jakiś 
obiekt na potrzeby naszego biura. To oczywiście się dzieje. 

Co do rekrutacji, rekrutacja jest dwojakiego rodzaju — zewnętrzna i wewnętrzna. 
Wewnętrzna to rekrutacja dotycząca policjantów, którzy pełnią służbę w innych komór- 
kach, w innych jednostkach organizacyjnych Policji, a zewnętrzna dotyczy — tutaj jest 
nowość —cywili, którzy chcieliby zostać policjantami i pełnić u nas służbę. 

Procedura przyjęcia do służby w naszym biurze polega na tym, że kandydat do służby 
w CBZC zdaje najpierw egzamin teoretyczny ze specjalistycznych umiejętności i kwali- 
fikacji, które są koncepcyjnie rozwinięte w odpowiednim rozporządzeniu. Dotyczą one 
oczywiście szeroko pojętej cyberprzestępczości i informatyki. Drugi z egzaminów teore- 
tycznych to egzamin z języka. Trzeci to egzamin praktyczny z tych samych umiejętności. 
Dopiero kiedy kandydat przejdzie pierwsze trzy etapy, przechodzi procedurę przyjęcia 
do Policji, która różni się tym, że kandydat nie zdaje testów sprawnościowych. Jesteśmy 
na etapie naborów, to trwa cały czas, systematycznie. Oczywiście zanim kandydat zosta- 
nie przyjęty, są testy psychologiczne, jest wariograf, jest komisja lekarska, a pozostałe 
punkty są z normalnej procedury przyjęcia do Policji. Jeżeli będą jakieś pytania a propos 
biura, to oczywiście jestem w stanie poszerzyć swoją wypowiedź. 

Natomiast co do procedur i algorytmów, to, tak jak już powiedziałem, wątpliwości 
Najwyższej Izby Kontroli, ale nie tylko — oczywiście widzimy je również sami — wywo- 
łał fakt braku jednoznacznych, jednakowych dla wszystkich, procedur i algorytmów 
w zakresie kontaktu z obywatelem oraz prawidłowego przyjęcia zgłoszenia. Przygo- 
towujemy takie algorytmy i procedury. W pierwszej kolejności przygotowujemy je dla 
policjantów, żeby każdy policjant w Polsce przyjmujący zawiadomienie o przestępstwie 
mógł sobie otworzyć odpowiednią stronę albo podręcznik, albo stronę w policyjnej sieci 
transmisji danych, i zobaczyć, od jakiego punktu powinien zacząć, co powinien zabez- 
pieczyć od obywatela, w jaki sposób rozmawiać z obywatelem. 

Oprócz tego nasi funkcjonariusze robią szkolenia dla policjantów pełniących służbę 
w jednostkach terenowych. Do tej pory, tylko w tym roku, przeszkoliliśmy 1500 funk- 
cjonariuszy. Oczywiście nigdy nie będzie tego za dużo, a wręcz zawsze będzie za mało, 
więc staramy się robić to jak najszerzej. Procedury muszą być szerokie, dlatego że każde 
przestępstwo ma swoją specyfikę, tu nie może być nic wspólnego. Są procedury dla 
phishingu, są procedury dla kaskad, czyli fałszywych alarmów bombowych, są proce- 
dury do SIM swapów, są procedury do każdego rodzaju przestępstw. Staramy się tak 
przygotować procedury, żeby dotyczyły każdego z przestępstw, żeby przede wszystkim 
były czytelne, zrozumiałe dla każdego policjanta i żeby później mogły ułatwić prowa- 
dzenie postępowania przygotowawczego. Nie każdy obywatel trafi do naszej komórki, 
żeby przyjąć od niego zawiadomienie. Najczęściej każdy pokrzywdzony trafia na naj- 
bliższy komisariat, na najbliższą komendę. Chodzi nam o to, żeby pierwsze czynności 
były wykonane jak najbardziej prawidłowo, dlatego że tak na dobrą sprawę od tego bar- 
dzo często zależy to, jak zostanie poprowadzone postępowanie, a przede wszystkim czy 
zostaną zabezpieczone pierwsze środki i źródła dowodowe. 

Drugi rodzaj algorytmów i procedur, nad którymi pracujemy, to procedury czytelne 
dla obywatela, tak, żeby obywatel mógł się przygotować na wizytę. Zastanawialiśmy się 
nad możliwością stworzenia pewnych zakładek, pewnych zawiadomień w drodze cyfro- 
wej, ale mamy zasadę legalizmu. Policja jest zobligowana do wszczęcia i poprowadzenia 
postępowania przygotowawczego w zakresie każdej informacji o podejrzeniu popełnienia 
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przestępstwa, a więc musimy być w tym naprawdę bardzo ostrożni. Nie chcielibyśmy 
też zdublować się z pewnymi formatkami, które funkcjonują w CSIRT, czyli w NASK-u, 
z formatkami, które są, funkcjonują i z którymi współpracujemy. Są tam zakładki — 
na pewno państwo to wiedzą — dotyczące różnego rodzaju przestępczości, które powodują 
pierwsze reakcje organów. W ustawie o nadużyciach w komunikacji elektronicznej jest 
mowa o współpracy pomiędzy Policją a NASK-iem. Zakłada ona nasz dostęp do tej bazy 
danych. Jesteśmy bardzo radzi, że możemy skorzystać z takiego narzędzia, że możemy 
korzystać z danych, które tam są, a także czerpać wiedzę na temat rozwoju zagrożeń, 
jakie są. Te statystyki bardzo dużo nam pokazują. Każdy z nas może wysłać tam infor- 
mację. Dowiadujemy się, czy przestępczość w danym zakresie rośnie, czy maleje. 

Jeszcze jedno. Jakie mamy obawy związane z formatkami, które mogłyby wyręczyć 
obywatela albo ułatwić obywatelowi dostęp do zgłoszenia zawiadomienia? To jest kwe- 
stia botów, kwestia fałszywych zawiadomień, kwestia wielu niepotrzebnych czynności. 
Oczywiście kontakt z obywatelem jest dla nas najważniejszy. Każdą informację staramy 
się zweryfikować i musimy zweryfikować. Tak też robimy. 

W zakresie procedur mogę powiedzieć, że procedury dla policjantów — dotyczące 
zawiadomienia o przestępstwie oraz pierwszych czynności na miejscu — są w opracowa- 
niu, na ukończeniu, są konsultowane w jednym z biur Komendy Głównej Policji, tak 
żeby to biuro mogło się formalnie wypowiedzieć. Nie weszły jeszcze w fazę dystrybu- 
cji, w teren — przepraszam za kolokwializm — nie weszły do dystrybucji do jednostek 
niższego poziomu niż komenda wojewódzka Policji. To poruszył raport w swojej treści. 
Algorytmy są w terenie, procedury są w terenie, tylko że raport zarzuca nam ich nieak- 
tualność, one są, a poza tym cały czas funkcjonują w obiegu prawniczym. Policjantów 
obligują algorytmy, które przygotowuje Prokuratura Krajowa. Są algorytmy w zakresie 
sześciu przestępstw, są dystrybuowane i oczywiście obowiązują. Nasze algorytmy muszą 
korelować z algorytmami prokuratury. 

Cały czas zastanawiamy się nad tym, jak to dystrybuować... Jeżeli chodzi o proce- 
dury, o możliwość dostępu dla obywatela, to zastanawiamy się — na kanwie naukowej czy 
nawet na kanwie dyskusji z państwem, bo są różne opinie — czy to powinno być jedno 
źródło znane wszystkim, czy to powinno być dystrybuowane poprzez wiele źródeł. To tak 
jak z polityką senioralną, profilaktyką w zakresie cyberprzestępczości wśród seniorów. 
Kiedyś zastanawialiśmy się, myśleliśmy, że może powinno być jedno źródło dystrybucji 
profilaktyki dla seniorów, żeby senior wiedział, że tu, w tym miejscu, dowie się wszyst- 
kiego na ten temat. Niektórzy przekonują, że jednak powinno być wiele źródeł szeroko 
dystrybuowanych, tak, żeby to dotarło do jak największej liczby. Tak samo tu zastana- 
wiamy się nad tym, jak powinno być... Myślę, że na razie to, co funkcjonuje we współ- 
pracy z NASK-iem, czyli polskim CSIRT-em, spełnia nasze oczekiwania, a możliwość 
dostępu do bazy danych również byłaby dla nas bardzo dobrym rozwiązaniem. 

W zasadzie to wszystko, co wtym zakresie mogę powiedzieć, zastanawiam się, 
co mógłbym jeszcze poruszyć. Jeżeli państwo mają jakieś pytania, to oczywiście chętnie 
odpowiem. 


Przewodniczący poseł Grzegorz Napieralski (KO): 
Bardzo dziękuję, panie inspektorze. Panie dyrektorze, czy coś jeszcze? Proszę bardzo. 


Zastępca dyrektora Departamentu Cyberbezpieczeństwa Ministerstwa Cyfryzacji 
Marcin Wysocki: 
Bardzo dziękuję, panie przewodniczący. 

Zgadzam się z diagnozą i pomysłem na to, jak osiągnąć pożądany cel. Faktycznie jest 
tak, że system jest złożony. Odnoszę się tu do ostatniej myśli przedstawionej przez pana 
komendanta. Obywatel, który jest ofiarą cyberprzestępstwa, w mojej ocenie powinien 
móc otrzymać informację w różnych miejscach, ale powinny być one komplementarne. 
Oczywiście jest komunikacja ze strony Policji, NASK-u, jak się zachować, w jaki sposób 
zwrócić się do danej instytucji. W żadnym przypadku nie może być sprzeczności pomię- 
dzy algorytmami stosowanymi przez Policję, prokuraturę. Sprawa cyberbezpieczeństwa 
jest to sprawa wielu organów, więc należy to uzgodnić w rzetelny sposób, a także fron- 
tem do obywatela, do podmiotów, które zgłaszają. 
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Jeżeli chodzi o nadużycia w komunikacji elektronicznej, smishing, będzie system, 
do którego będzie dostęp. Rozumiem, że wypracujemy algorytm odnoszący się na przy- 
kład do częstotliwości czy do liczby zgłoszeń, który pozwoli nam zakwalifikować, 
że to jest kampania, wyciągnąć to przed nawias, nadać odpowiedni priorytet dla CSRIT 
NASK -oczywiście komunikacja będzie blokowana przez przedsiębiorców telekomuni- 
kacyjnych — a także podjąć odpowiednie czynności przez Policję. Tak jak wskazał pan 
komendant, jeżeli chodzi o działania Centralnego Biura Zwalczenia Cyberprzestępczo- 
ści, na początku szczególnie ważne jest podjęcie pierwszych czynności w sprawie, zabez- 
pieczenie materiału, kontakt z osobą poszkodowaną. To jest szalenie ważne, rzutuje 
na całość postępowania, na ewentualne wykrycie sprawcy czy pomoc w odszkodowaniu 
bądź zadośćuczynieniu osobie poszkodowanej, powoduje zminimalizowanie skutków 
nadużycia, przestępstwa popełnionego wobec tej osoby. 

Myślę, że wszyscy się zgadzamy, że CBZC jest bardzo ważną inicjatywą. Oczywiście 
sprawy związane z cyberprzestrzenią są mi szczególnie bliskie. Uważam, że te sprawy 
są znacznie bardziej skomplikowane, dlatego też zasadne jest, że dla tej grupy policjan- 
tów są inne wymagania, inne warunki. Trzymam kciuki, żeby ściganie przestępstw było 
jak największe, żeby zapobieganie nadużyciom było jak najbardziej skuteczne, żeby 
powszechna świadomość społeczeństwa — czego nie powinno się robić, a jeżeli ktoś zro- 
bił, to do kogo może się szybko zwrócić, żeby państwo podjęło adekwatne środki — była 
oczywista, przystępna, powszechna. Bardzo dziękuję, panie przewodniczący. 


Przewodniczący poseł Grzegorz Napieralski (KO): 


Bardzo dziękuję, panie dyrektorze. 

Na początek mam szybkie pytanie. Proszę mi przypomnieć, czy w ustawie, która 
zwiększa dodatki dla osób w administracji państwowej, która dotyczy tych, którzy mają 
nas chronić, jeżeli chodzi o cyberbezpieczeństwo, są wpisane także dodatki dla Policji. 
Nie pamiętam tego. 


Zastępca dyrektora departamentu MC Marcin Wysocki: 


Panie przewodniczący, jedne to dodatki, o których mowa w ustawie, na mocy której 
zostało powołane Centralne Biuro Zwalczania Cyberprzestępczości. Jest też ustawa 
o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyber- 
bezpieczeństwa. W tej ustawie również są zadania, które kwalifikują się do tego, żeby 
przyznać dodatki funkcjonariuszom Policji. Na etapie rządowym była już procedowana 
nowelizacja, która rozszerzała katalog, jeszcze dokładniej wymieniała, precyzowała 
różne ważne czynności z zakresu ścigania cyberprzestępstw, obecnie tam są te zadania. 
Jest to współpraca krajowa, międzynarodowa, zabezpieczanie śladów cyfrowych, obsługa 
incydentów, ważnym komponentem systemu są funkcjonariusze Policji. 


Przewodniczący poseł Grzegorz Napieralski (KO): 


Zgoda. Nie wiem, jak to dobrze ująć, ale człowiek jest kimś bardzo ważnym w całym 
systemie walki oraz w cyberbezpieczeństwie. Musimy mieć ekspertów po naszej stronie, 
dlatego że po drugiej stronie mamy naprawdę zaawansowanych ekspertów, którzy potra- 
fią robić różne złe rzeczy. Jeżeli po naszej, dobrej stronie nie będziemy mieli ekspertów, 
to przegramy bitwę, stąd moje pytanie. Pan inspektor chciał coś dodać, bardzo proszę. 


Zastępca komendanta CBZC insp. Michał Pudło: 


Jeżeli mogę uzupełnić, to dziękuję bardzo. 

W obiegu prawnym funkcjonują dwa świadczenia dotyczące tej tematyki. Jedno to jest 
świadczenie teleinformatyczne dotyczące cyberbezpieczeństwa. Jeżeli pytamy o Policję, 
to oczywiście policjanci funkcjonują w tym systemie. To są funkcjonariusze, którzy zaj- 
mują się cyberbezpieczeństwem. Swiadczenie, które dotyczy policjantów z Centralnego 
Biura Zwalczania Cyberprzestępczości — którzy bezpośrednio zajmują się zwalczaniem 
cyberprzestępczości — to świadczenie dotyczące bezpośredniego zwalczania cyberprze- 
stępczości, stanowi o tym ustawa o CBZC. 


Przewodniczący poseł Grzegorz Napieralski (KO): 
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Dziekuje bardzo, panie inspektorze. Pan dyrektor. 
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Zastępca dyrektora departamentu MC Marcin Wysocki: 

Dziękuję, panie przewodniczący. Tylko jedno słowo ad vocem. 

Oczywiście ustawa o świadczeniu teleinformatycznym nakłada maksymalny pułap. 
Nie chciałbym absolutnie, żeby komuś przyszło przez myśl, że polega to na tym, że jacyś 
funkcjonariusze dostaną obydwa dodatki i otrzymają astronomiczne wynagrodzenie. 
Jest odniesienie do wielokrotności mnożnika kwoty bazowej w służbie cywilnej, który 
sprawia, że wszystkie składniki wynagrodzenia danego funkcjonariusza w kontekście 
świadczenia teleinformatycznego są brane pod uwagę na etapie jego przyznawania. Tak 
wynika z przepisów ustawy. Dziękuję bardzo. 


Przewodniczący poseł Grzegorz Napieralski (KO): 
Dziękuję bardzo. Panie pośle, bardzo proszę. 


Poseł Fryderyk Kapinos (PiS): 
Szanowny panie przewodniczący, szanowni państwo, pan komendant powiedział, że doce- 
lowo będzie zatrudnionych 1800 osób. Na dzień dzisiejszy jest ponad 400, a do końca 
tego roku macie mieć 800 osób. 


Zastępca komendanta CBZC insp. Michał Pudło: 
800 etatów. 


Poseł Fryderyk Kapinos (PiS): 
Z czego to wynika? Gdzie jest problem, że jest jeszcze tyle wakatów? To jest pierwsza 
sprawa. Druga sprawa, drugie pytanie. Jest 1800 etatów na całą Polskę. Jak będą rozło- 
żone w poszczególnych województwach? Czy w województwie będzie jeden ośrodek, czy 
będzie kilka ośrodków? 

Po trzecie, moja uwaga jest taka, że prewencja jest chyba najważniejszą zasadą, którą 
należałoby zastosować szczególnie w stosunku do osób najbardziej wrażliwych jak senio- 
rzy czy młodzi ludzie. Czy nie należałoby używać bardzo prostego, nieskomplikowa- 
nego języka szczególnie wobec grupy seniorów, którzy, jak słyszą słowo phishing, mówią: 
„Panie, ale co to jest?”. W związku z powyższym czasem potrzebny jest prosty przekaz. 
Nam się wydaje, że wszystko jest proste, ale nie jest dla osoby, która na co dzień nie 
ma z tym kontaktu. 

Kiedy mam jakiś podejrzany SMS, wysyłam go do NASK-u, ale kiedy pytam moich znajo- 
mych, to może 10% wysyła. Czy nie należałoby przeprowadzić dużej ogólnopolskiej kampanii, 
dotrzeć do wielu osób, żeby kiedy mają jakiekolwiek podejrzenie co do SMS-a... Jeśli dostają 
SMS, że mają dopłacić 30 gr za prąd, to wydaje im się, że wystarczy, że sobie klikną, a okazuje 
się, że tracą swoje oszczędności, i jeszcze ktoś bierze na nich kredyt. Dziękuję. 


Przewodniczący poseł Grzegorz Napieralski (KO): 
Bardzo dziękuję. Panie inspektorze, proszę uprzejmie. 


Zastępca komendanta CBZC insp. Michał Pudło: 
Bardzo dziękuję za pytania. Uwielbiam mówić o Centralnym Biurze Zwalczania Cyber- 
przestępczości, ale nie wiem, ile państwo mają czasu. 


Przewodniczący poseł Grzegorz Napieralski (KO): 
Proszę mówić. 


Zastępca komendanta CBZC insp. Michał Pudło: 
Dziękuję. Najpierw odniosę się do pytania o liczbę wakatów. Ustawa w pierwszym roku 
funkcjonowania biura, czyli w poprzednim roku, przewidywała 300 etatów. Zaczęliśmy 
bardzo dobrze, dlatego że z pierwszej rekrutacji spośród policjantów pełniących służbę 
w pionie, nazwijmy go, cyber oraz z policjantów z innych jednostek mieliśmy w pierw- 
szym roku już 385 osób. Kolejny etap rekrutacji był w tym roku. Ustawa dodała nam 500 
etatów, więc obecnie jest 800 etatów. Spośród policjantów pełniących służbę rekrutację 
przechodzi około 45%, jednak nie mogą od razu do nas przyjść, dlatego że prowadzą 
postępowania przygotowawcze, prowadzą szeroko zakrojone działania o charakterze 
operacyjnym, są na takich stanowiskach, gdzie trzeba znaleźć zastępstwo. To trwa, cho- 
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ciaż oczywiście z każdym dniem się zmienia, jeszcze w zeszłym tygodniu były 484 osoby, 
dzisiaj mamy już 492. To się zmienia z każdym dniem. 

Jeżeli chodzi o osoby z cywila, które chcą zostać naszymi policjantami, to trwa proce- 
dura, z której nie możemy zrezygnować. To są pierwsze etapy. Bardzo zaangażowałem 
się, osobiście, w analizę tego, jak postępuje kwestia aplikacji złożonych do naszego biura. 
Widzę, że kandydaci nas trochę obserwują, jak to się potoczy, co oni będą robić. Wyobra- 
żenie młodych ludzi i nie tylko młodych ludzi — dlatego ze to są też ludzie troszeczkę 
starsi, którzy chcą zostać naszymi policjantami — jest różne. Niektórym wydaje się, 
że będą siedzieć tylko za komputerem, innym wydaje się, że będą robić tylko hacking, 
a każdy z nich będzie policjantem. To jest ta różnica, to jest ta specyfika. Już od pierw- 
szych etapów tłumaczymy, na czym to będzie polegać. Widzę, że trochę nas obserwują, 
co będzie, czekają na pierwszy nabór, gdzie pójdą, są trochę ciekawi. Jest bardzo dużo 
pytań. Są podania, tylko że to trwa, to nie może być nagle. Liczę na to, że z każdym 
miesiącem będzie lepiej i rozpoczniemy jednym dużym kursem podstawowym, z którego 
nikt ich nie zwolni. 

Były pytania, wątpliwości, dlaczego rezygnują. Oczywiście są też tacy młodzi ludzie, 
którzy rezygnują w trakcie procedury. Rezygnują, dlatego że na przykład dowiadują się, 
że będą mieli broń, że będą musieli jechać na drugi koniec Polski kogoś zatrzymać. Nie 
wszyscy nasi funkcjonariusze są na przykład informatykami śledczymi, którzy zajmują się 
szeroko pojętym forensic’iem, czyli tylko badaniem sprzętu i software’u. Nie każdy z nich 
to robi. Muszą być też tacy, którzy pojadą zatrzymać, przeszukać, zabezpieczyć sprzęt, czy 
przesłuchać świadków. To jest jedna z przyczyn. Druga przyczyna jest taka, że dzisiaj mło- 
dzi ludzie chcą mieć wszystko od razu, już, teraz. Dzisiaj złożył papiery, to już za miesiąc 
jest chętny do przyjścia do pracy. Procedura u nas jest nie tyle czasochłonna, co składa 
się z kilku etapów, których nie można przyspieszyć. To jest kwestia testu teoretycznego, 
później testu praktycznego, który jest zaraz jeden po drugim, potem są badania psycho- 
logiczne, badania wariograficzne, komisja lekarska. Mam nadzieję, że z każdym rokiem 
będzie coraz lepiej i liczba policjantów pełniących służbę w CBZC będzie jak największa. 
Czy moja odpowiedź w tym zakresie jest wystarczająca? Bardzo dziękuję. 

Drugie pytanie dotyczyło tego, jak to wyglądało w zakresie liczby etatów w poszcze- 
gólnych województwach. Tak jak powiedziałem, koncepcja zakłada, że to będzie każde 
miasto wojewódzkie. Dwa największe zarządy będą w Katowicach i Warszawie po 140 
etatów policyjnych, cztery mniejsze będą w Krakowie, Poznaniu, Wrocławiu i Łodzi 
po 100 etatów. W Gdańsku, Radomiu, Bydgoszczy, Lublinie, Szczecinie i Rzeszowie 
będzie po 85 etatów, a w Białymstoku, Gorzowie Wielkopolskim, Kielcach, Opolu i Olsz- 
tynie po 67 etatów. 

Co do struktury, to mogę powiedzieć, że na pewno będą komórki — mówię tu o zarzą- 
dach, o całej liczbie — wydziały operacyjno-śledcze, które będą zajmowały się prowa- 
dzeniem postępowań przygotowawczych i pracą operacyjną dotyczącą tego rodzaju 
przestępczości. Ponadto będą wydziały informatyki śledczej, gdzie będą, kolokwialnie 
mówiąc, forensic owcy zajmujący się informatyką śledczą, będą wydziały wywiadu kry- 
minalnego, które będą zajmowały się analizą, kwestiami dostępu do systemów, wprowa- 
dzeniem do systemów policyjnych, i nie tylko, korzystaniem z innych systemów, choćby 
we współpracy z Ministerstwem Cyfryzacji i NASK-iem, oraz szeroko pojętą logistyką 
dla każdego zarządu w terenie. Za logistykę, za zaopatrywanie komórek CBZC w tere- 
nie odpowiadają komendy wojewódzkie. Z założenia wydział zaopatrzenia czy wydział 
teleinformatyki w danym województwie jest hubem, który skupia logistykę dla zarządu, 
co nie znaczy, że nie trzeba zajmować się samą logistyką w zarządzie. Od tego też będą 
funkcjonariusze. 

Po liczbie aplikacji do Centralnego Biura Zwalczania Cyberprzestępczości widzę, 
że w zależności od regionu Polski jest mniej lub więcej kandydatów, jest mniejszy lub 
większy odsetek zapełnionych etatów. Zauważyłem na przykład, że na Podkarpaciu jest 
nam łatwiej zdobyć nowych funkcjonariuszy i wypełnić chociażby dzisiejszy stan etatowy 
niż w Warszawie czy na ścianie zachodniej. 
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Wrócę jeszcze do poprzedniej kwestii — liczby etatów. Nie możemy też osłabiać innych 
komórek i innych jednostek Policji, żeby nie sparaliżować ich pracy. To też z tego wynika. 
Czy mam przedstawić strukturę, jak to wygląda na dziś? Nie ma takiej potrzeby. 

Jeśli chodzi o profilaktykę, to mamy podzielony, skatalogowany zakres działań CBZC. 
Praca operacyjna i praca śledcza to jest główny wątek. Informatyka śledcza, o czym 
tu mówiłem, szeroko pojęta analiza, i to w zakresie nie tylko chociażby powiązań, ale 
również analiza kryptowalut, to przede wszystkim to, co ma dla nas znaczenie. Jest 
także analiza ruchu sieciowego. Mamy zespoły szkoleń. Są to te komórki, które odpo- 
wiadają m.in. za to, żeby szkolić policjantów w terenie. Bardzo się cieszę, że jest duża 
chęć ze strony policjantów w terenie do tego, żeby uczestniczyć w szkoleniach. 

Wsparcie jednostek Policji... Bezpośrednie zwalczanie cyberprzestępczości to nie jest 
nasze jedyne zadanie. Naszym drugim zadaniem, które jest bardzo ważne, jest wsparcie 
innych jednostek Policji. To jest różnego rodzaju wsparcie, chociażby od wyjazdu razem 
z policjantami z komisariatu, komendy powiatowej, komendy miejskiej czy komendy 
wojewódzkiej na działania, kiedy potrzebują prawidłowo zabezpieczyć sprzęt informa- 
tyczny, po doradztwo, pomoc w przyjęciu zawiadomienia o przestępstwie. Dużym wzię- 
ciem cieszy się po prostu przeanalizowanie zabezpieczonego sprzętu, tu są ogromne 
potrzeby. Jak pewnie państwo się domyślacie, dzisiaj w każdej sprawie jest jakiś sprzęt 
informatyczny — od telefonu po komputery. On musi być przeanalizowany nie tylko zgod- 
nie z wszelkimi zasadami prawa procesowego, ale też oczywiście pod względem technicz- 
nym. Tutaj naprawdę są duże potrzeby. Cieszę się, że nie tylko czerpiemy ludzi z innych 
jednostek Policji, czerpiemy zasoby lokalowe, ale też dajemy coś od siebie i pomagamy 
w tym zakresie. 

Ostatnim, a właściwie przedostatnim pionem, który wyodrębniliśmy, jest zespół 
do spraw innowacyjności, czyli ludzie, którzy mają analizować, czy są jakieś nowości, 
które można by było implementować do naszego biura. 

Ostatni dział, o który pan poseł zapytał, to profilaktyka. Profilaktyka jest dla nas 
bardzo ważna, oczywiście nie tylko zgodnie z zasadą, że lepiej zapobiegać niż leczyć. 
W tym temacie można zdziałać najwięcej. Dziękuję za współpracę z NASK-iem, dlatego 
że naprawdę wymieniamy się materiałem szkoleniowym i nie tylko. Co do profilaktyki 
współdziałamy z komórkami organizacyjnymi Policji na kazdym poziomie — od komendy 
powiatowej i miejskiej po komendę wojewódzką. Trzeba podzielić i przystosować mate- 
riał do każdej z grup. Inaczej mówi się w szkołach, inaczej mówi się wśród seniorów. 
Wśród seniorów — przepraszam za może mało dyplomatyczne zdanie — jest duże pole 
do popisu. Faktycznie trzeba przystosować język, tak samo jak dla młodzieży trzeba 
przystosować inne źródła. Tak jak powiedziałem, zastanawialiśmy się nad tym, czy iść 
jednoźródłowo czy przyjąć wiele źródeł. Stwierdziliśmy, że lepiej wiele źródeł. Fajnie, 
że komendy wojewódzkie Policji - odpowiednie komórki do spraw prewencji kryminalnej, 
dlatego że to jest taka tematyka — współdziałają z nami. Pracujemy, nigdy nie powiemy, 
że jesteśmy dobrzy, dlatego że naprawdę nigdy nie będzie tego za dużo, to zawsze będzie 
potrzebne. Mam nadzieję, że dzięki współpracy — z różnymi podmiotami, z sektorem 
prywatnym, ale również z państwem — będziemy mogli iść do przodu. 


Przewodniczący poseł Grzegorz Napieralski (KO): 


Dziękuję, panie inspektorze. Stały doradca Radosław Nielek, bardzo proszę, panie 
doradco. 


Stały doradca Komisji Radosław Nielek: 
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Dzień dobry państwu. Panie komendancie, mam trochę mniej optymistyczny obraz rze- 
czywistości zwłaszcza w kontekście rekrutacyjnym. 

Mam przyjemność mieć zajęcia ze studentami jednej z warszawskich uczelni infor- 
matycznych, przez którą przechodzi pewnie 30% studentów informatyki, którzy, 
co do zasady, są pewnie głównym państwa celem w tym zakresie, a jeżeli nie głównym, 
to jednak jednym z istotnych. Jeżeli mamy zwalczać cyberprzestępczość, to ludźmi, któ- 
rzy kształcą się w tym kierunku i mają wiedzę merytoryczną. Powiem szczerze, że nie 
słyszałem od żadnego z nich, żeby w ogóle rozważał taką ścieżkę kariery. Powiem więcej, 
nie widziałam także, żeby państwo pojawili się na jakichkolwiek targach pracy związa- 
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nych z miejscem, gdzie studenci aktywnie szukają swojej ścieżki kariery. Rozumiem, 
że system rekrutacyjny, w którym wywieszamy ogłoszenie i mówimy, że oferujemy 1200 
etatów, mamy 300 etatów, może działać w bardzo wielu branżach, ale w tak konkurencyj- 
nej branży jak informatyka, jak cyberbezpieczeństwo, to nie ma prawa działać. Powiem 
brutalnie, państwo dostaną 10% ludzi zdeterminowanych, którzy sami to sobie znajdą, 
dla których faktycznie to będzie pomysł na życie, oraz 90% osób, które kompletnie nie 
będą miały żadnego pomysłu na życie. Aktywni, którzy szukają, spotkają się na targach 
z 10, 15, 20 różnymi pracodawcami, którzy zaproponują im różne warunki. Nawet nie 
chodzi o to, że dadzą im lepszą pensję, tylko po prostu będą tam, powiedzą, co będą robić, 
powiedzą „złóż tutaj formularz, wypełnij to” itd. To jest jedna rzecz. 

Druga rzecz. Nie powiedział pan o tym, jak długo trwa proces rekrutacyjny, ale, znając 
aktualną młodzież, studentów, absolwentów, po prostu nie jestem w stanie zrozumieć, 
jak można skutecznie kogoś zrekrutować, jeżeli proces rekrutacji trwa długo. Nic z tego, 
co pan wymienił, nie powoduje, żeby proces musiał trwać długo. Może trwać trzy dni, 
może trwać pięć dni, może mieć 3-4 etapy, ale nie powinien trwać miesiąc, dwa mie- 
siące, dlatego że nie ma w procesie niczego, co studenci, absolwenci czy osoby, które chcą 
przyjść do państwa do pracy, powinni robić przez dwa miesiące. Mają czekać na prze- 
tworzenie formularza? To nie powinno tak wyglądać. Rozumiem, że być może kiedyś 
tak to wyglądało, albo tak to wygląda w innych działach, ale jeżeli chcemy skutecznie 
zrekrutować młode osoby do pracy w tym miejscu, to trzeba dostosować się do sposobu 
rekrutacji, do ich oczekiwań odnośnie do tempa rekrutacji. Nie ma od tego ucieczki. 
Możemy się na to obrazić i powiedzieć, że my pracujemy inaczej, tylko że konkurencja 
jest na tyle duża, że wybiorą sobie inne miejsca do pracy. 

Biorąc pod uwagę zapisy ustawowe, biorąc pod uwagę dodatkowe rozwiązania finan- 
sowe, biorąc pod uwagę rozwiązania emerytalne i dodatkowe uprawnienia, z finanso- 
wego punktu widzenia oczywiście może nie jest to najbardziej atrakcyjna praca w tym 
obszarze, ale też nie jest to wcale tak złe rozwiązanie. Zakładając pewną stabilność pracy, 
dodatkowe uprawnienia, uprawnienia emerytalne, ewentualne dodatki, ścieżkę kariery — 
także dzięki aktywności ministra i Sejmu, który uchwalił odpowiednie przepisy — chyba 
nie chodzi już o kwestię finansową. 

Moim zdaniem to nie kwestia finansowa blokuje to, że mamy tu wakaty, a sam proces 
rekrutacyjny. Nie chcę składać deklaracji, ponieważ nie mam do tego żadnych upraw- 
nień, ale wydaje mi się, że... Jeżeli państwo doszliby do momentu, w którym głów- 
nym blokerem przy procesie rekrutacyjnym, który wyglądałby tak samo, jak wygląda 
do dobrych firm teleinformatycznych... Jeżeli będą państwo mieli podobnie skonfigu- 
rowany proces, ale okaże się, że jest problem, ponieważ ludzie wybierają jednak coś 
innego, gdyż brakuje im 10, 20, 30%, to wtedy można wrócić do odpowiedniego ministra, 
wrócić do parlamentu, wrócić do Komisji i poszukać wsparcia, żeby znaleźć 20, 30 czy 
15%, wprowadzić jakieś dodatkowe uprawnienia, albo mieć jakiś budżet na szkolenia, 
ponieważ to może być atrakcyjne dla ludzi. Można szukać rozwiązań, ale mam wrażenie, 
że jednak pewna luka jest trochę wcześniej, jest pewne niedostosowanie procesu do ludzi, 
których chcieliby państwo zrekrutować. To jest jedna rzecz, na którą chciałem zwrócić 
uwagę ze względu na wakaty. Jedno jest pewne, niezależnie od budżetu wakaty nie ści- 
gają przestępców. Przestępców mogą ścigać tylko ludzie. To jest jedna rzecz, na którą 
chciałem zwrócić uwagę. 

Jeżeli chodzi o procedury, o których pan mówił, zwracając uwagę na to, że mają być 
dostępne, że są rozpropagowane itd., chciałbym zwrócić uwagę na jeden aspekt proce- 
dur dotyczący tego, o czym powiedział pan dyrektor. Chodzi o to, żeby starać się wyko- 
rzystywać procedury, mieć w procedurach także element, który pozwala bardzo szybko 
agregować szerokie ataki, to znaczy kiedy ten sam rodzaj ataku występuje w dwóch, 
trzech, czterech różnych powiatach w bardzo różnych miejscach w kraju. Pewnie dużą 
wartością byłoby to, żeby godzinę po tym, jak atak zostanie zarejestrowany na miejscu 
w konkretnym komisariacie Policji — gdzie ktoś przyszedł złożyć doniesienie o popeł- 
nieniu przestępstwa, o tym, że został okradziony — był system, który prowadzi analizę 
i agreguje informacje po to, żeby można było szybko powiedzieć „OK, tu jest przeprowa- 
dzony skoordynowany atak, który jest szeroki”. W związku z tym wtedy można sięgać 
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po jakąś prewencję, można starać się szukać rozwiązań, które będą skuteczne prewen- 
cyjnie, dlatego że bardzo szybko będziemy mieli informację. 

Kluczowa jest informacja, kluczowe jest również to, że to państwo, czyli de facto 
Policja będzie sensorem popełniania przestępstw i oszustw na samym dole. Policja jest 
pierwszym kontaktem dla osoby, która została oszukana, a nie prokuratura, nawet 
nie NASK tylko właśnie Policja, dlatego że to na policję idę zgłosić informację o tym, 
że zostało popełnione jakieś przestępstwo, zostałem okradziony, oszukany. To, gdzie 
to potem będzie prowadzone, to jest zupełnie inna kwestia, ale muszą państwo też mieć 
w tym procesie element, który pozwoli działać efektywnie jako sensor dla popełnianych 
przestępstw. 

Na końcu pozwolę sobie jeszcze na drobną uszczypliwość. Wszedłem na państwa 
stronę internetową, która jest specyficzna, żeby nie użyć innego określenia. Zerkną- 
łem na cztery ostatnie informacje, aktualności. Mogę państwu przeczytać cztery ostat- 
nie aktualności. To są życzenia komendanta centralnego biura, życzenia komendanta 
głównego, życzenia Prezesa Rady Ministrów, życzenia ministra spraw wewnętrznych 
i administracji. W tym momencie kończy mi się strona, pewnie są jeszcze jakieś kolejne 
aktualności. Pewnie robią państwo też coś dużo bardziej wartościowego niż życzenia. 
Pewnie ważne jest, żeby o tym powiedzieć. Myślę, że to jest także artefakt święta Policji, 
które miało miejsce, ale jak ktoś wejdzie na taką stronę internetową, to trudno, żeby 
zachęciło go to do robienia jakichś rzeczy. Nie chwalą się państwo ciekawymi osiągnię- 
ciami, fajnymi rzeczami, które państwo zrobili, tylko chwalą się państwo tym, że dostali 
państwo życzenia od ministra spraw wewnętrznych i administracji. Dziękuję bardzo. 


Przewodniczący poseł Grzegorz Napieralski (KO): 


Dziękuję bardzo. Na początek pan dyrektor. Bardzo proszę. 


Zastępca dyrektora departamentu MC Marcin Wysocki: 


Bardzo dziękuję. Panie przewodniczący, Wysoka Komisjo, dygresja za dygresję. 

Niedawno byłem na jednej z najlepszych uczelni warszawskich, jeżeli chodzi o profil 
techniczny, informatyczny, i z radością przeczytałem informację zachęcającą do dołącze- 
nia do szeregów CBZC. Sam to widziałem, zaświadczam, że tak jest. Pewnie moglibyśmy 
spróbować za chwilę się tam wybrać — po pracy Komisji. Zapewniam, że wśród kilku 
najważniejszych reklam jest ta zachęcająca do funkcjonowania w służbie. 

Chciałbym jeszcze powiedzieć kilka słów w odniesieniu do słów pana posła. Panie 
pośle, bardzo dziękuję, że przekazuje pan SMS-y do NASK-u. Zgodnie z poprawkami 
senackimi, które Komisja dzisiaj jednogłośnie poparła, zostanie skrócony — bezpłatny dla 
użytkownika końcowego — numer 8080, na który będzie można zgłaszać takie nadużycia. 

Jeżeli natomiast chodzi o kampanię, to ją prowadzimy. Strona internetowa, profile 
społecznościowe to jest mało, media, telewizja, gazety... Również pan przewodniczący 
przedstawił na jednym z poprzednich posiedzeń Komisji Cyfryzacji, Innowacyjności 
i Nowoczesnych Technologii kilka ciekawych pomysłów na temat tego, jak można roz- 
powszechniać wiedzę, wychodzić do społeczeństwa. Dziękuję, panie przewodniczący. 


Przewodniczący poseł Grzegorz Napieralski (KO): 
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Dziękuję bardzo za słowa uznania, panie dyrektorze. 

Panie inspektorze, już oddaję głos, tylko chciałbym, żeby słowa naszego doradcy nie 
były odczytane jako przerzucanie się dygresjami, ale jednak spojrzenie na to, że warto 
jeszcze coś zrobić, skoro można. Jeżeli ktoś ma swoje doświadczenia i dzisiaj w czytelny 
sposób je formułuje, to myślę, że dla was to też jest ciekawa podpowiedź. Chyba na tej 
sali, jak też chyba w polskim parlamencie, nie ma nikogo, kto źle życzyłby tym, którzy 
będą pracować w tym wydziale. 

Dzisiaj każdy z nas ma w telefonie całe swoje życie, nie tylko dostęp do konta, ale 
swoje dokumenty. ZUS od niedawna użytkuje nową aplikację, tam jest system ochrony 
zdrowia. Wszystko robimy telefonem. Każdemu z nas dzisiaj zależy, żeby szczególnie 
w tym wydziale Policji działo się dobrze, niezależnie od tego, kto rządzi, kto będzie podej- 
mował główne decyzje, dlatego że to jest w naszym interesie. 

W naszym interesie jest także to, żeby szukać rozwiązań — w naszym przypadku 
prawnych — o czym mówił pan doradca. Pan inspektor może zrobić analizę, czy czegoś 
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brakuje. Uważam to za kluczową podpowiedź. Jeżeli czegoś będzie brakowało w procesie 
pozyskiwania ludzi, to pan inspektor przychodzi do pana, panie dyrektorze, czy do mini- 
stra, i mówi: „Słuchajcie, tu nam brakuje tego, tu nam brakuje tego, żeby zachęcić ludzi 
do pracy”. Po to jest Komisja, żebyście później przyszli z wypracowanymi sugestiami 
i powiedzieli: „Panie i panowie posłowie, mamy taki problem, albo będziemy bezpieczni 
albo nie”. Wtedy szybką ścieżką możemy przeprocedować ustawę. Myślę, że podpowiedź, 
żeby wyciągać wnioski, jeżeli coś nie idzie, też jest ciekawa. Jeżeli nie idzie, to trzeba 
to poprawić. Od tego jesteśmy my jako Komisja czy jako podkomisja. 

Jeszcze pani profesor chciała zadać pytanie. Potem pani Joanna jeszcze jedno pytanie. 
Bardzo proszę, pani profesor. 


Profesor Centrum Europejskiego UW dr hab. Marta Grabowska: 


Marta Grabowska, Centrum Europejskie Uniwersytetu Warszawskiego. 

Panie przewodniczący, szanowni państwo, chciałabym poruszyć troszkę inny temat, 
ponieważ m.in. na moich zajęciach ze studentami jest mowa o tym, co robić, kiedy trafią 
się nieszczęścia, wobec tego mam spojrzenie od strony użytkowników. Mamy NASK, 
CERT, CSIRT, a dla przeciętnego obywatela CERT, teraz rodzi się nowe ciało, czyli pań- 
stwa działalność. Różnica pomiędzy funkcjonowaniem CERT-u a funkcjonowaniem pań- 
stwa biura polega na tym, że państwo jesteście organami ścigania, a CERT nie. Państwo 
jesteście organami ścigania, a więc możecie wykonywać wszystkie czynności, na przy- 
kład wejść do czyjegoś mieszkania, poszukiwać osoby itd., CERT nie ma takich możli- 
wości. CERT jest już troszeczkę znany, może jeszcze niewielu użytkownikom, ale w jakiś 
sposób jest znany, na przykład studenci na Uniwersytecie Warszawskim są szkoleni, jak 
się zachować. 

W moim przekonaniu państwo bardzo jasno musicie ustalić z CERT-em zakres 
swoich kompetencji, dlatego że to, co się zgłasza do CERT-u, to są często rzeczy, z któ- 
rymi CERT sobie sam poradzi. Poradzi sobie z tym, żeby zablokować jakieś konto, czy 
w danym momencie poczynić takie a takie rzeczy. Natomiast mogą być takie zagrożenia, 
że CERT już sobie z nimi nie poradzi, dlatego są potrzebne organy ścigania. Wydaje 
mi się, że musi być jasno określony rozdział kompetencji pomiędzy tym, co robi CERT, 
a tym, co robią państwo. Jeżeli jakieś zgłoszenie przyjdzie do CERT-u i CERT zdecyduje, 
że trzeba jednak włączyć organy ścigania, to oczywiście rozumiem, że będzie to państwu 
przekazywał i że państwo włączycie aparaturę, którą posiadacie. 

Jeżeli państwo będziecie reklamować się jako jednostka, która robi wszystko, to oczy- 
wiście będziecie zasypywani mnóstwem rzeczy, które na przykład może wykonać CERT, 
a państwa cenne działania... Cenne w państwa działaniu jest to, że jesteście organem 
ścigania. Możecie wejść do mieszkania, możecie aresztować przestępcę, możecie nawią- 
zać kontakt z Europolem czy międzynarodowymi organami ścigania, jeżeli na przy- 
kład to jest przestępstwo na wielką skalę. CERT nie może tego zrobić, dlatego że nie 
ma instrumentów, może najwyżej to państwu przekazać. 

Nie wiem, jak rozdzielić te funkcje, czy też jak robić akcję informacyjną, żeby nie było 
niepotrzebnego zasypywania Policji czynnościami, które na przykład może w jakiś spo- 
sób wykonać CERT, i na tym koniec. CERT ma na tyle pozytywne cechy, że przynajmniej 
na razie wpływa do niego bardzo dużo zgłoszeń. Przy okazji muszę bardzo pochwalić 
CERT. Moi studenci są zachęcani i z tego korzystają. Jeżeli cokolwiek się stanie, zgła- 
szają to do CERT-u. Natychmiast uzyskują odpowiedź, komentarz itd. W tym przypadku 
CERT ma tę zaletę, że gromadzi różne informacje, ma statystyki. Jeżeli kolejna osoba 
zgłosi, że jest phishing, to już wiedzą, dlatego że już to rozpracowali, wiedzą, że było już 
20 zgłoszeń, ponieważ ciągle jest to to samo... Jeżeli stwierdzą, że to wymaga włączenia 
organów ścigania, to mogą to państwu przekazać, wtedy państwo włączacie swoje spe- 
cyficzne możliwości, których nie ma CERT. 

Teraz jest oczywiście dopiero początek, dlatego uważam, że państwo powinni jasno 
ustalić z CERT-em, jak będziecie się reklamować, jak będziecie tworzyć ofertę promo- 
cyjną, żeby nie było tak, że ludzie w ogóle nie wiedzą, jaka jest różnica pomiędzy jednym 
a drugim podmiotem, wobec czego zgłaszają się do was z jakimiś drobnymi rzeczami, 
które może zrobić CERT. To jest początek, trzeba to bardzo jasno przemyśleć, żeby nie 
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marnować państwa szczególnych cech, czyli użytkowania was jako organów ścigania, 
dlatego że to jest wasza zasadnicza sprawa, której nie ma CERT. W moim przekonaniu 
w jakiś sposób trzeba to zrobić. 

Zanim wytłumaczę, jaka jest sytuacja, pytam przeciętnego studenta: „Co pan by zro- 
bił/co pani by zrobiła, jeżeli wam się coś przytrafi?”. Ci studenci, którzy dopiero zaczy- 
nają, od razu mówią: „Ja bym poszedł na policję”. Mówię: „No dobrze. A co mogłoby 
sie stać?”, odpowiadają: „To i to...”. Okazuje sie, ze to w ogóle nie kwalifikuje się, żeby 
iść z tym na policję, gdyż wystarczy to zgłosić do CERT-u. CERT doskonale sobie z tym 
poradzi, zaleci zablokowanie konta, odcięcie się od czegoś itd. Moim zdaniem to jest 
bardzo ważna rzecz, żeby to ustalić. To wymaga rozmów. Nie proponuję konkretnego 
rozwiązania, ale widzę to systemowo właśnie w taki sposób — mając pewne doświadcze- 
nia wynikające z dydaktyki w tym zakresie — żeby kłaść nacisk na państwa prerogatywy 
w zakresie ścigania. To powinno być priorytetem — taka jest moja sugestia. Dziękuję. 


Przewodniczący poseł Grzegorz Napieralski (KO): 
Dziękuję bardzo. Jeszcze pani Joanna, proszę bardzo. Potem oddam głos panu inspektorowi. 


Członek Stowarzyszenia ISACA Warszawa Joanna Karczewska: 
Dziękuję. 

Tak jak zaznaczyłam dwa tygodnie temu, miałam do oceny wasze algorytmy, pro- 
cedury. To ja oceniałam to, co teraz znajduje się w raporcie. Oceniałam to osobiście, 
ale ponieważ jestem objęta tajemnicą kontrolerską, więc odczytam to, co jest w samym 
raporcie. 


Zastępca komendanta CBZC insp. Michał Pudło: 
Przepraszam, nasze algorytmy nie mogły być oceniane, ponieważ raport NIK-u dotyczył 
okresu 2019-2021. 


Członek Stowarzyszenia ISACA Warszawa Joanna Karczewska: 
Powtarzam, że są wadliwe i nieaktualizowane procedury dla funkcjonariuszy Policji 
przyjmujących zgłoszenia przestępstw internetowych. 


Zastępca komendanta CBZC insp. Michał Pudło: 
Bardzo dziękuję, tylko że to nie są nasze algorytmy, choć oczywiście dotyczą one Policji. 


Członek Stowarzyszenia ISACA Warszawa Joanna Karczewska: 
Dotyczą Policji. 


Zastępca komendanta CBZC insp. Michał Pudło: 
Tak, to są te, które funkcjonowały przed 2022 r. 


Członek Stowarzyszenia ISACA Warszawa Joanna Karczewska: 
Tak. 


Zastępca komendanta CBZC insp. Michał Pudło: 
Nie te, o których mówimy, że nad nimi pracujemy, niemniej dziękuję. 


Członek Stowarzyszenia ISACA Warszawa Joanna Karczewska: 
Chciałabym wrócić do oceny. 


Zastępca komendanta CBZC insp. Michał Pudło: 
Tak, tak, tylko chciałem to uściślić. 


Członek Stowarzyszenia ISACA Warszawa Joanna Karczewska: 
Zauwazylismy brak jednoznaczności i spójności algorytmów, brak analizy bezpieczeń- 
stwa odnośnie do narzędzi i działań opisywanych w algorytmach, wymaganie od zgłasza- 
jącego zbyt dużej liczby informacji częściowo o specjalistycznym charakterze, wymaga- 
nie od funkcjonariusza przyjmującego zgłoszenie specjalistycznej wiedzy informatycznej 
potrzebnej do oceny materiału dowodowego i przyjęcia kompletnego zawiadomienia. Jak 
sam pan przed chwilą podkreślił, to dotyczy stanu na 31 grudnia 2021 r. Kilkanaście 
minut temu powiedział pan, że nowe procedury, nowe algorytmy nadal są w przygoto- 
waniu. Minęło ponad półtora roku i nadal to jest w przygotowaniu. Rozumiem, że tamte 
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procedury nadal obowiązują, skoro nie ma nowych — tak to zrozumiałam. Trochę szkoda, 
dlatego że minęło półtora roku. Jest lipiec, a to był stan na 31 grudnia 2021 r. Minęło 
ponad półtora roku. 

Tak się składa, że co roku bywałam w Szczytnie. Nie wiem, czy pan pamięta „Tech- 
niczne aspekty przestępczości teleinformatycznej”. To była znakomita coroczna konfe- 
rencja, gdzie spotykaliśmy się w gronie specjalistów. Poznałam tam znakomitych funk- 
cjonariuszy, nawet występowałam przed nimi. Mam nadzieję, że część z nich do was 
przeszła. Nie wiem, czy spotkaliśmy się w Szczytnie, chyba nie, w każdym razie mam 
nadzieję, że przeszli do państwa, ponieważ byli fenomenalni, z przyjemnością ich słu- 
chałam i wiele rzeczy się od nich nauczyłam. Jeżeli przeszli, to wiem, że to są właściwi 
ludzie na właściwym miejscu. 

Tak jak podkreśliła pani profesor — spójność, spójność i jeszcze raz spójność procedur. 
Mamy CSIRT NASK, mamy was, ale jest też Urząd Ochrony Danych Osobowych, który 
upomina się o zgłoszenia, i lubi chwalić się liczbą skarg, które do nich wpływają. Na hory- 
zoncie pojawiają się jeszcze inne instytucje, które też to liczą jak bodajże UKE. Wobec 
tego, jak zaznaczyła pani profesor, powinien być wyraźny przekaz, co do kogo zgłaszamy, 
albo powinien być jeden punkt zgłoszeń. Inaczej, szczerze mówiąc... Co ja mam powie- 
dzieć woźnej w przedszkolu? To są fantastyczne osoby, tak samo korzystają z internetu, 
mają telefony, smartfony, ja nie mam, ale one mają. Co ja mam jej powiedzieć? „Wie pani 
co, niech się pani zastanowi, albo najlepiej przeczyta bazę wiedzy” Jeżeli mówimy o źró- 
dłach wiedzy, jeżeli jest dyskusja w sprawie wyboru pomiędzy jednym źródłem a wie- 
loma, to my się nie rozumiemy. Jedno źródło oznacza jeden wiodący portal, na którym 
są informacje. Zanim teraz pan to skomentuje, to radzę... Mówię to do pana dyrektora 
z Ministerstwa Cyfryzacji. W tej chwili analizuję wasze materiały dla różnych grup doce- 
lowych. Szczerze mówiąc, proszę poczekać do mojego artykułu, dowie się pan, co usta- 
liłam. Nawet jeżeli chodzi o jedno źródło, ale dla różnych grup docelowych, to okazuje 
się, że dokładnie w tym samym temacie są różne, sprzeczne ze sobą zalecenia, ale jeszcze 
przygotuję analizę. To będzie bardzo ciekawy materiał do przeczytania. 

Co do prostego języka dla seniorów czy młodzieży, to jak najbardziej, ale znowu jeżeli 
nie będzie jednego wiodącego źródła... Czy wiedzą państwo, co znalazłam dwa dni temu? 
Główny Urząd Nadzoru Budowlanego też bierze sie za szkolenia z cyberbezpieczenstwa. 
Jeszcze nie zdążyłam zapoznać się z materiałem, on jest za darmo, ale jeszcze nie zdąży- 
łam. Sprawdzę, na ile ich zalecenia są spójne z całą resztą, dlatego że zaczyna się robić 
z tego wielka kakofonia, nawet jeżeli to jest pisane prostym językiem, bo zarzekają się, 
że to też jest pisane prostym językiem. Zachęcam — proszę czytać moje artykuły. 

Na posiedzeniu Komisji minister Lewandowski mówił, że jest znakomite źródło — 
Baza wiedzy — przy czym nie jest tak łatwo je odnaleźć. Jest to baza wiedzy o cyberbez- 
pieczeństwie. Potem okazuje się, że na wykładzie którejś instytucji czy podmiotu podaje 
się zupełnie inne źródła wiedzy. Komunikat jest totalnie rozjechany. W związku z tym 
jeżeli mówię o jednym źródle, to przede wszystkim mówię o tym, żeby to było spójne, 
a nie że każdy wynajduje coś innego, na dodatek jeszcze część jest w obcych językach. 
Jak przeciętna osoba ma się z tym zapoznać? 

Seniorzy akurat są zaopiekowani przez emerytów policyjnych — to jest znakomita 
akcja. Mówiłam o tym na posiedzeniu Komisji. Jest natomiast propozycja kolejnej kam- 
panii. Nie, to musi być na stałe. Kampania to jedna rzecz. Obserwuję kampanie, dlatego 
że właśnie profilaktyka i zapobieganie to jest to, czym szczególnie się zajmuję. Kampa- 
nie to fajna rzecz, tylko że kończy się kampania i zostajemy z tym, co było poprzednio, 
a tu idzie o to, żeby wbić ludziom do głowy, że jest jedno źródło informacji i stamtąd 
informacja rozchodzi się dalej. Tak zrobili Brytyjczycy. W jednej z bulwarówek urucho- 
mili konkurs, żeby nie tylko przyciągnąć ludzi do pracy, ale żeby zapoznali się z zasadami 
cyberbezpieczeństwa, a ponieważ mają charakterystyczny budynek o okrągłym kształcie 
z dziurką — który nazywają donut, czyli pączek z dziurką — to nawet wizerunek swo- 
jego budynku wpletli do zachęcania ludzi. Jest jedno źródło, stamtąd można iść dalej... 
W Wielkiej Brytanii nie jest tak, że ograniczyli to tylko do jednego źródła, ale jest jedno 
podstawowe, które kieruje dalej. Reszta powołuje się, nie tworzy się tego samego „n” 
razy, jak ostatnio zauważyłam. Nawet jedna i ta sama instytucja, czyli NASK, dla każ- 
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dej grupy docelowej rozpisuje — zaznaczam — podstawowe zasady cyberbezpieczeństwa 
od nowa. 
Na koniec powiem tylko dwa słowa o rekrutacji... 


Przewodniczący poseł Grzegorz Napieralski (KO): 


Kończy się nam sala, pani Joanno. Dzisiaj długo eksploatujemy tę salę. 


Członek Stowarzyszenia ISACA Warszawa Joanna Karczewska: 


Tylko dwie rzeczy a propos rekrutacji. Nie widziałam waszego biura na Warszawskich 
Dniach Informatyki, a były inne służby. Nawet mam smycz od jednej ze służb. Nie 
widziałam was na Women in Tech Summit. Było wiele firm, ale was nie widziałam, 
a kobiety też nadają się do pracy w cyberbezpieczeństwie. Dziękuję. 


Przewodniczący poseł Grzegorz Napieralski (KO): 


Dziękuję bardzo. Panie inspektorze, oddaję panu głos. Bardzo proszę. 


Zastępca komendanta CBZC insp. Michał Pudło: 
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Bardzo dziękuję. Bardzo dziękuję za każdą uwagę. Na pewno każda jest cenna i będzie 
przez nas wszystkich przeanalizowana w biurze. Panie przewodniczący, bardzo dziękuję 
za deklarację, że jeśli będziemy coś wiedzieć, to zawsze możemy przyjść i powiedzieć. 
To jest bardzo ważne. Oczywiście nie jest tak, że stan, jaki jest, jest dobry i nie będziemy 
go zmieniać, będziemy go zmieniać. 

Chciałbym odnieść się do pana słów a propos rozwlekłości rekrutacji. Zdajemy sobie 
sprawę z tego, że proces ten jest zbyt rozwleczony. Myślimy nad tym, jak go skrócić, ale 
niestety, aktualnie nie jesteśmy w stanie wszystkiego przyspieszyć tak, jakby chcieli nie- 
którzy kandydaci. Chciałbym, żeby to był wyważony proces — chociażby ankieta bezpie- 
czeństwa, pewne procedury, dostępność do wariografu, dostępność do psychologa to jest 
system naczyń połączonych. Co z tego, że zrobimy coś błyskawicznie? Oczywiście zdaję 
sobie sprawę z tego, że mamy duże pole do poprawy. Cały czas będziemy to analizować 
i naprawiać. Jeżeli to będzie wymagało zmian prawnych, to na pewno, za pośrednictwem 
któregoś z ministerstw, będziemy o to apelować. 

W odniesieniu do strony powiem, że tam są życzenia, ponieważ 24 lipca było święto 
Policji. Nawet dzisiaj — przepraszam za moje roztrzepanie — przyjechałem bezpośrednio 
z naszej pierwszej uroczystości w ramach święta Policji, którą mieliśmy w cudownych 
okolicznościach. Nasi funkcjonariusze byli wzruszeni, aż niektórzy się popłakali, pierw- 
szy raz w czymś takim uczestniczyli. Zyczenia to nie wszystko, pan dyrektor pokazuje 
mi, że z ostatniego okresu jest kilka innych zrealizowanych spraw, które dotyczą bezpo- 
średnio zwalczania cyberprzestępczości. Jest chociażby sprawa QR kodów w Krakowie, 
gdzie sprawcę udało się zatrzymać w zasadzie tego samego dnia. Są także inne rzeczy. 

Powiem szczerze, ze na początku, kiedy zacząłem funkcjonować w CBZC, zastanawia- 
łem się, kiedy ruszymy ze sprawami, którymi można by było pochwalić się na stronie. 
Takie sprawy są, nie przechwalam się, ale spraw jest naprawdę dużo, także dzięki dobrej 
współpracy międzynarodowej. 

Pani mówiła o współpracy z Europolem. Tak, mamy naszego oficera łącznikowego 
w Europolu. Robimy kawał dobrej roboty, dzięki temu, że on tam jest i że współpracu- 
jemy nie tylko z Europolem, ale też z Interpolem, współpracujemy z FBI itd. Działamy 
w zakresie współpracy międzynarodowej. Jeżeli chodzi o stronę, to akurat trafił pan trzy 
czy cztery razy na życzenia, ale pod tym jest naprawdę dużo fajnych spraw. 

Odnośnie do podziału kompetencji, to nie wiem, czy powie o tym pan dyrektor, ale 
ja powiem tylko o jednym aspekcie, w którym ściśle współpracujemy. To jest wynik koniecz- 
ności powiązania sektora prywatnego z naszym, to są reakcje na ataki typu ransomware 
gdzieś w infrastrukturze krytycznej czy w samorządzie terytorialnym, ale mam wrażenie, 
że potrafimy dzielić kompetencje. Oczywiście mamy też porozumienie z NASK-iem, które 
reguluje pewne rzeczy. Mam poczucie, że potrafimy się podzielić, a jeżeli jest potrzeba wyko- 
rzystania pracowników NASK-u, którzy nie mają uprawnień chociażby do oględzin, to jest 
procedura powołania instytucji jako instytucji specjalistycznej tak jak biegłego. Tym również 
się posługujemy, potrafimy to robić, ale oczywiście to będzie stale... Dziękuję za tę uwagę, 
gdyż faktycznie powinien być jednoznaczny podział obowiązków. 


m.h. 
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Jeżeli chodzi o spójność, to odniosę się do tych słów, że minęło półtora roku, a nie 
udało się zrobić procedur. Są procedury na przykład prokuratorskie, które obowiązują 
policjantów, zostały wydane po raporcie NIK-u. Trwa to tyle czasu właśnie ze względu 
nato, że chcemy, żeby to było spójne i dotyczyło każdego z rodzajów przestępstw. 
To trwa tyle czasu po to, żeby procedury były spójne, mądre, celowe i zrozumiałe dla 
policjantów. To zawsze mogłoby być tworzone szybciej. Robimy wszystko, co w naszej 
mocy, żeby to było jak najszybciej. Myślę, że to jest kwestia może kilku tygodni, żeby 
procedury zostały zaakceptowane, natomiast nie jest tak, że policjantów w rejonie zosta- 
wiliśmy bez pomocy. Swiadczy o tym chociażby liczba szkoleń. Przez pół roku — od lipca 
do końca zeszłego roku — zostało przeszkolonych bodajże 860 policjantów, w tym roku 
liczba ta wynosi 1500 czy 1600, przepraszam, nie wziąłem dokładnych danych. Nie jest 
więc tak, że zostawiliśmy ich samych, że to jest nieaktualne, natomiast oczywiście bar- 
dzo dziękuję za tę uwagę, wiem, że to mogłoby być tworzone szybciej. 

Odnośnie do edukacji i profilaktyki mam pierwszy wniosek. Moja córka kończyła 
teraz podstawówkę, miała przedmiot — edukacja dla bezpieczeństwa. Zapytałem, czego 
się tam uczą. Nie było to dalekie od przysposobienia obronnego, jakie mieliśmy w szkole. 
Ze względu na to, co robię w życiu, zapytałem, czy uczą się tam czegoś z zakresu cyber- 
przestępczości, cyberbezpieczeństwa. Powiedziała, że nie. To było pierwsze, co mi wtedy 
przyszło na myśl, żeby rozszerzyć program tego przedmiotu nawet w ramach obecnych 
godzin. Nie mówię, że tamte treści, które były przekazywane, były nieistotne. Nie, 
jak najbardziej były istotne, ale chodzi o szkołę, edukację. Trzeba zaczynać od I klasy, 
a nawet wcześniej. Moja druga córka, która kończyła III klasę, była przez mądrą wycho- 
wawczynię uczona tego, jak korzystać z telefonu, co robić, ale to była kwestia tej wycho- 
wawczyni, tego jednostkowego przypadku. Nie było systemu, który mógłby to przekazać 
dalej. Moja pierwsza uwaga jest taka, że można by było rozszerzyć podstawę progra- 
mową wspomnianego przedmiotu. Bardzo dziękuję. 


Przewodniczący poseł Grzegorz Napieralski (KO): 


Bardzo dziękuję, panie inspektorze. 

Odnośnie do edukacji, absolutnie tak, zgadzamy się. Pan dyrektor chyba może 
potwierdzić, że na niejednym posiedzeniu Komisji padały sugestie, że podstawa progra- 
mowa musi się zmienić, dlatego że zarówno fake newsy, jak i wszystko to, co dzieje się 
w sieci, jest bardzo groźne. 

Niestety musimy kończyć, z racji tego że salę mamy bardzo krótko. Bardzo państwu 
dziękuję. Myślę, że do końca tej kadencji ciężko nam się będzie jeszcze spotkać, ale jeżeli 
chodzi o kwestię dotyczącą algorytmów, to świat się będzie zmieniał. W Policji też będą 
one coraz bardziej, że tak powiem, powszechne. 

Wydaje mi się, że potrzeba — tutaj patrzę na pana dyrektora — poważnej dyskusji 
pomiędzy Policją a ministerstwem i wszystkimi ekspertami. Musimy tak budować algo- 
rytmy, żeby wykluczyć wszelkie niebezpieczeństwa — nazwę je bardzo ogólnie — niespra- 
wiedliwości, żeby algorytmy, zasysając jakieś dane, przewidując różne działania, nie 
skrzywdziły po drodze kogoś ze względu na rasę czy kolor skóry. To jest bardzo skom- 
plikowana dyskusja na następne spotkanie. Chciałbym zadeklarować, że w przyszłym 
parlamencie — niezależnie czy w ramach Komisji, czy może będzie powołana podkomisja 
— trzeba wrócić do tej dyskusji, dlatego że to jest bardzo ważny temat. To, co się dzieje 
ze sztuczną inteligencją, z algorytmami, dzisiaj jest kwestią naprawdę tak szybko roz- 
wijającą się, że musimy nadrobić stracony czas. 

Panie inspektorze, chciałbym bardzo podziękować za to, że dotrzymał pan słowa 
i że był pan dzisiaj. Chciałbym podziękować panu dyrektorowi, że - pomimo szybszego 
zakończenia posiedzenia Komisji — jednak został pan z nami. Dziękuję, panie dyrekto- 
rze. Dziękuję naszym gościom, doradcy, współpracownikom z Kancelarii Sejmu. Bardzo 
dziękuję. 

Zamykam posiedzenie podkomisji. Do zobaczenia, wszystkiego dobrego. 
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